根据CA/B论坛最新规定:从2022年9月1日开始,所有CA颁发的可信SSL/TLS数字证书将不再使用OU字段。为遵循行业新规,提前应对SSL数字证书策略变更,Sectigo证书将从2022年7月1日弃用OU字段。
具体变更内容:
从7月1日开始,Sectigo不再签发含有OU字段信息的SSL数字证书,即变更生效后,新签和重签的企业级SSL证书(含EV SSL和OV SSL)、EV代码签名和OV代码签名证书将不再含有OU字段信息;同时,Sectigo计划在4月1日前提供一个可选方案,即为每个账户临时开通“关闭”OU字段功能,以评估此次更改的影响力度。
OU字段到底是什么?
当申请购买SSL证书时,需要提交证书签名请求文件,即CSR文件,您可以在输入框中填写存储在证书中的元数据,其中Organization Unit (OU)字段即所在部门或单位。